证书应用管理手册

编制：CMCC采购部审核：CMCC采购部中中国国移移动动供供应应商商门门户户证证书书应应用用管管理理手手册册版本：1.0第一章账号与证书管理本期供应商门户系统用户将使用CA证书登录系统，只有合法持有证书的用户才能登录供应商门户，进行各种供应商门户提供的业务操作及查看相关的招投标相关信息。使用证书及账号登录供应商门户这一方案使得门户可以准确的确认用户身份，使供应商能安全的登录到门户。供应商门户使用的证书类型为软证书，证书与账号的绑定关系为一对多的关系。即：一个证书可以绑定多个账号，但一个账号不能绑定多个证书。为保证供应商在使用证书及账号过程中的安全性，以及便于供应商系统管理员对供应商内的证书与账号的管理，建议供应商系统管理员使用证书的方法如下。1.1证书使用数量建议对于大型供应商、中型供应商发放两个证书，每个证书与账号的绑定数量不做限制。两个证书的使用方法建议如下：供应商管理员单独使用一个证书。供应商其他的业务操作员使用一个证书。如清单、订单、收发货协同，价格联动业务操作等。另外，对于大供应商建议订单操作人员单独使用一个证书。针对小型供应商，中国移动发放一个证书，证书与账号的绑定数量不做限制。如果供应商证书的需求数量多于两个，供应商管理员可在CMCA按照申请证书的流程说明申请证书。申请证书成功后，供应商管理员可以将申请的证书与相关的账号进行绑定。绑定完成后供应商相关的业务操作人员就可以使用证书与账号登录到供应商门户。1.2证书有效期证书的使用期限为一年，证书到期的前一个月系统自动提醒供应商管理员到CMCA重新申请证书。1.3证书账号绑定供应商管理员申请证书成功后，将新证书与账号在系统中进行绑定，绑定后使用该证书以及对应账号即可登录供应商门户。如果大型供应商多个子公司的人员为一套人员构成，则相关人员要查看子公司参与招投标项目的信息及子公司中标项目的业务操作，需要通过不同子公司的证书及账号登录供应商门户。供应商管理员在CMCA申请证书及在供应商门户申请业务账号时，移动管理员可在供应商门户查看该供应商已经申请证书、业务账号的数量，作为审核申请证书及业务账号的依据。1.4供应商用户角色说明供应商门户共设置“供应商系统管理员”、“供应商基础业务用户”、“价格联动用户”、“订单操作用户”、“物料编码查询”五种供应商的角色。其中“供应商基础业务用户”、“价格联动用户”、“订单操作用户”由供应商管理员分配给供应商的内部相关用户。“物料编码查询”由移动管理员分配给相关的供应商用户。1.5账号联系人授权要求供应商首次申请证书和管理员账号时，需提供CA证书联系人授权书，在系统上按要求上传“业务账号授权书”，同时将“业务账号授权书”原件加盖公司公章，邮寄到中国移动采购部供应商处。业务账号的授权书需要每年更新一次。供应商系统管理员为本供应商内的业务人员申请业务账号时，在系统上按要求上传“业务账号授权书”，同时将“业务账号授权书”原件加盖公司公章，邮寄到中国移动采购部供应商处。业务账号的授权书需要每半年更新一次。授权书附件如下：授权书（CA证书联系人）.docx授权书（供应商门户账号联系人）.docx